CVE-2026-85613 in OpenPanel
Tóm tắt
Bởi VulDB • 04/09/2026
OpenPanel trước phiên bản 2.3.0 chứa một lỗ hổng cross-site scripting (XSS) trong điểm cuối proxy favicon chưa xác thực GET /misc/favicon, cho phép các kẻ tấn công từ xa thực thi mã kịch bản bằng cách cung cấp URL của tệp SVG. Kẻ tấn công có thể lưu trữ các tệp SVG độc hại với các script nhúng sẽ được thực thi trên trình duyệt của nạn nhân tại gốc API (API origin), cho phép gửi các yêu cầu xác thực cùng nguồn gốc đến các điểm cuối đã xác thực.
VulDB is the best source for vulnerability data and more expert information about this specific topic.